Instalação do programa criptoprovider ViPNet CSP. Instalando o programa criptoprovider ViPNet CSP Instalando um certificado não adicionado ao contêiner
Existem duas opções pelas quais uma assinatura eletrônica pode ser estabelecida:
- Somente o certificado de assinatura de chave pública pode ser instalado no sistema, e o contêiner de assinatura (contendo a chave privada) permanecerá armazenado no meio de assinatura eletrônica. Neste caso, cada vez que precisar utilizar uma assinatura, será necessário ter uma mídia de assinatura eletrônica inserida em seu computador.
- Tanto o próprio contêiner de assinatura (contendo a chave privada) quanto o certificado da chave de assinatura pública podem ser copiados para o sistema. Neste caso, para utilizar a assinatura, não será necessário inserir meio de assinatura eletrônica, pois a chave privada é armazenada no computador.
| Recomendamos fortemente a instalação apenas do certificado de assinatura de chave pública! Copiar um contêiner de assinatura pode potencialmente comprometer a assinatura eletrônica! O princípio básico do armazenamento de uma assinatura eletrônica é que apenas o proprietário da assinatura tenha acesso a ela. O uso de mídia de assinatura eletrônica, como um token USB, é excelente para isso. Se uma assinatura eletrónica for copiada e posteriormente armazenada num computador, pode ser comprometida, por exemplo, como resultado de um vírus informático, pirataria informática ou acesso ao computador de outras pessoas (tanto externas como internas à organização). |
Ações preliminares
- Certifique-se de que o driver de mídia de assinatura eletrônica esteja instalado (por exemplo, RuToken)
- Inicie o ViPNet CSP (o atalho de inicialização está na área de trabalho)
Certifique-se de que a caixa de seleção "Ativar suporte para ViPNet CSP via MS Crypto API" esteja presente. Se estiver faltando, ligue-o.
Como instalar um certificado de assinatura de chave pública?
1. Insira o RuToken no conector USB e inicie o ViPNet CSP
2. Vá em "Contêineres" e clique no botão "Adicionar"
Na janela que aparece, selecione "Selecionar um dispositivo", digite o código PIN do dispositivo RuToken e clique em OK
Se houver um contêiner de chaves de assinatura eletrônica no dispositivo RuToken, aparecerá uma janela solicitando a instalação de um certificado de usuário. Se necessário, você pode clicar no botão "Certificados" e visualizar o certificado armazenado no contêiner. Em seguida, você precisa clicar no botão “Sim” e o certificado será instalado no armazenamento do sistema.
Como instalar o contêiner de assinatura copiado?
1. Insira o USB Flash no conector USB (ou copie o contêiner para uma pasta do disco) e inicie o ViPNet CSP. Se você usar USB-Flash, então o container deverá estar na pasta \Infotecs\Containers (por exemplo, d:\Infotecs\Containers\sgn-4D19-6AE0-C8CE-5A55) 2. Vá em "Containers" e clique no botão Botão "Adicionar"
3. Clique no botão "Procurar" e selecione a pasta que contém o contêiner de chave (um arquivo no formato sgn-XXXX-XXXX-XXXX-XXXX, onde XXXX é um valor hexadecimal)
4. Clique em "OK". Se a pasta especificada realmente contiver um contêiner de chave, o ViPNet CSP oferecerá a instalação do certificado encontrado no contêiner no armazenamento do sistema e você deverá clicar em “Sim”
INSTRUÇÕES
Instalação VipNet CSP 4.2
VNIMANIE !!!
A . Antes de instalar o VipNet CSP fechar todos correndo formulários .
B . Certificar-se , que você tem direitos suficientes para instalar o software e gravar informações no registro (Recomenda-se instalar e configurar com direitos de administrador local, A senha do administrador local não deve estar vazia ) .
EM . EMrealizar instalação e configuraçãoRede VIP CSP localmente em computador, e não através do cliente de acesso remoto .
G . Sem registro, o VipNet CSP funcionará por 14 dias e não poderá fornecer o significado jurídico da assinatura digital. Portanto, este CIPF deve ser registrado.
Instalação do VipNet CSP
1. Para obter o ViPNet CSP, você deve acessar o site oficial do desenvolvedor em http://infotecs. ru/downloads/product_full. php? id_product=2096 e selecione a distribuição ViPNet CSP correspondente ao seu sistema operacional. (Figura 1)
2. Conclua o procedimento de registro estabelecido concordando com os termos do contrato de licença (EULA) e preenchendo os campos obrigatórios. Clique no botão "Enviar". (Figura 2)
3. Siga o link recebido para baixar o produto e salve o número de série especificado. O número de série também pode ser encontrado na carta que você receberá no endereço especificado no campo “e-mail”. Aguarde a conclusão do download da distribuição e comece a instalar o arquivo ViPNet CSP Configurar . exe da pasta de arquivo ViPNet CSP \ Macio \ x 32 (ou ViPNet CSP \ Macio \ x 64) .
4. Na janela que aparece, você deve concordar com o Contrato de Licença e clicar no botão "Continuar"(Fig. 3).
https://pandia.ru/text/80/167/images/image004_71.jpg" alt="C:\Users\sergeyg\Desktop\2016-04-07_142021.png" width="387" height="206">!}
6. Ao final do trabalho do instalador, aparecerá uma janela com informações sobre o sucesso da instalação do VipNet CSP. Você deve clicar em " Fechar"e concorde com a solicitação para reiniciar o computador (Fig. 5)
https://pandia.ru/text/80/167/images/image006_56.jpg" alt="C:\Users\sergeyg\Desktop\2016-04-07_142943.png" width="428" height="260">!}
8. Na próxima janela, selecione " Solicitação de registro (obter código de registro" e pressione o botão « Avançar"(Fig. 7).
9. Na janela de seleção do método de solicitação de registro, selecione “ Através da internet" e clique em " Avançar"(Fig. 8).
10. A seguir, você deve indicar o número de série caso não esteja no “ Número de série" E "E-mail." Foi gravado por nós ao baixar o programa do site (ver parágrafo 3 destas instruções) (Fig. 9).
https://pandia.ru/text/80/167/images/image010_38.jpg" width="410 height=278" height="278">
Configurando o VipNet CSP para funcionar com porta-chaves eToken
12. Clique no ícone (atalho) ViPNetCSP na área de trabalho
13. Uma janela será aberta « ViPNetCSP» na aba Contêineres principais.
14. Na lista suspensa, selecione o item com a entrada oficial do contêiner no dispositivo e clique no botão Propriedades. Uma janela será aberta "Propriedades do contêiner de chaves...".
15. Clique no botão Abrir. Uma janela será aberta "Certificado".
16. Na janela que se abre, clique no botão “Instalar certificado” (Fig. 13).
17. 
O Assistente de Instalação de Certificado será iniciado (Fig. 14). Clique em Avançar.
18. 
Na próxima etapa, marque as caixas " Instalar certificados de editor" E " Instale o SOS"(Fig. 15)
19. 
Na próxima janela, marque a caixa " Especifique o contêiner com chave privada"e pressione" Avançar"(Fig. 16)
20. 
Na janela que aparece, marque a caixa “ Selecione dispositivo", insira o PIN do dispositivo e pressione OK. Também nesta janela você pode salvar seu código PIN se marcar a opção “ Salvar PIN"(Fig. 17).
certificado. Você deve clicar em " Sim"e, em seguida, conclua o assistente clicando no botão" Preparar"(Fig. 18 e Fig. 19).
Figura 18
22.Isso conclui a instalação. Instalamos e registramos o VipNet CSP e também o configuramos para funcionar com porta-chaves eToken.
5. Obtenção de certificado e chave privada
O procedimento para obter e efetivar uma chave privada e um certificado^
Para obter e efetivar um novo certificado ou atualizar um existente, você precisa:
1 Gere um arquivo de solicitação de certificado no programa Criando uma solicitação de certificado
3 Envie o arquivo com a solicitação ao administrador da Central de Certificação (por e-mail ou outro meio aceito em sua organização) e aguarde o recebimento do certificado.
4 Instale o certificado recebido no contêiner
5 Instale o certificado recebido, bem como os certificados dos emissores e
Criando uma solicitação de certificado e gerando uma chave privada
Para criar uma solicitação de um novo certificado ou atualizar um existente:
1 No menu Começar selecione Todos os programas> ViPNet> CSP ViPNet> Criando uma solicitação de certificado.
2 Escolha uma das seguintes ações:
Solicite um novo certificado - para criar uma solicitação de um novo certificado.
Solicite a renovação de um certificado válido - para atualizar um existente. Ao criar uma solicitação de renovação de certificado:
Na janela Renovação de certificado selecione o certificado que deseja atualizar e clique em OK.
Se você precisar selecionar outro certificado ou visualizar o certificado selecionado, use os botões Selecione o certificado E Certificado selecionado.
Se necessário, especifique novos parâmetros de certificado e informações do proprietário ou deixe os detalhes do certificado anterior.
3 No capítulo Configurações de certificado especifique os seguintes parâmetros:
Na lista Propósito selecione as ações que deseja realizar usando o certificado:
Assinatura e criptografia(padrão) se você precisar gerar uma chave e um certificado para criptografar mensagens e protegê-las usando uma assinatura eletrônica.
Assinatura, caso seja necessário gerar chave e certificado apenas para assinatura de mensagens e documentos com assinatura eletrônica.
Criptografia, se você precisar gerar uma chave e um certificado apenas para criptografar mensagens de email e documentos.
Na lista Modelo de certificado selecione uma das opções:
CSP ViPNet qualificado(por padrão) - para criar um pedido de certificado qualificado no qual você pode especificar os atributos OGRNIP (principal número de registro estadual de empresário individual), SNILS (número de seguro de conta pessoal individual), TIN (número de identificação de contribuinte), OGRN ( principal número de registro estadual).
Comunicando- criar um pedido de certificado com o qual você possa assinar os documentos gerados para a apresentação das demonstrações financeiras.
Padrão- para todos os outros casos.
4 No capítulo Informações do proprietário do certificado indique as informações necessárias sobre a pessoa para quem a solicitação de certificado está sendo gerada.
5 No capítulo Salvando uma solicitação em um arquivo clique Análise e especifique o local do disco ou da mídia removível e o nome do arquivo para salvar o arquivo solicitado.
6 Clique no botão Crie uma solicitação. Este botão aparece após todos os campos obrigatórios terem sido preenchidos.
7 Na janela que aparece ViPNet - inicializando o contêiner de chave por favor indique:
Nome do contêiner ou deixe o valor padrão.
Posicionamento configurando a chave para um dos seguintes valores: Pasta no disco ou Selecionar dispositivo.
8 Na janela, defina uma senha para proteger a chave privada.
9 Siga as instruções na janela Roleta eletrônica.
10 Na caixa de mensagem informando que o arquivo de solicitação de certificado foi criado com êxito, clique em OK.
11 Depois de criar o arquivo de solicitação, a página do navegador Serviço de Certificação pode ser fechado
Usando chaves de assinatura do ViPNet CryptoService
Para usar chaves de assinatura de usuário ViPNet CryptoService no programa ViPNet CSP, siga estas etapas:
1 Na janela do programa ViPNet CryptoService, clique no botão Configurações de segurança.
2 Na janela Definindo configurações de segurança abra a aba Chaves.
3 Em grupo Assinatura Clique no botão Adiar.
4 Na janela, clique no botão Análise e especifique a pasta ou mídia removível para a qual deseja transferir o contêiner.
5 Na janela ViPNet CSP - inicializando o contêiner de chave Clique no botão OK, o contêiner será movido para a pasta especificada.
6 Copie o contêiner para o computador no qual o ViPNet CSP está instalado.
7 Instale o contêiner no ViPNet CSP
6.Instalação de containers e certificados
Métodos para instalar a chave privada e o certificado
Para começar a usar mecanismos de assinatura eletrônica, siga estas etapas:
Instale o contêiner de chave privada:
Se a chave privada e o certificado estiverem no mesmo contêiner e localizados em uma pasta no disco, consulte Instalando um contêiner a partir de uma pasta
Se a chave privada e o certificado estiverem no mesmo contêiner e hospedados em um dispositivo externo
Se o certificado foi emitido por uma autoridade de certificação mediante solicitação e, como resultado, existe um contêiner de chave privada e um arquivo de certificado separado,
Instale o certificado de chave pública no armazenamento do sistema
Instalar certificados do emissor e lista de certificados revogados (CRL) no armazenamento do sistema
Instalando um contêiner de uma pasta
Para instalar um contêiner no sistema a partir de uma pasta no disco:
1 Na janela do programa CSP ViPNet Escolha uma seção Containers.
2 No capítulo Containers Clique no botão Adicionar.
3 Na janela ViPNet CSP - inicializando o contêiner de chave Clique no botão Análise.
Se o contêiner estiver armazenado em um disco rígido, a janela Navegar nas pastas especifique o caminho para a pasta que contém o contêiner.
Se o contêiner estiver armazenado em uma unidade flash removível, a janela Navegar nas pastas especifique este disco removível. Em campo Pasta no disco O caminho será substituído automaticamente, por exemplo E:\Infotecs\Containers.
4 Da lista Nome do contêiner selecione um arquivo contêiner ou deixe o valor padrão.
5 Clique OK. Na janela Contêiner de chave Uma mensagem aparecerá indicando que o contêiner foi adicionado com sucesso e uma proposta para instalar o certificado na loja. Para trabalhar com certificados, eles devem estar instalados no armazenamento do usuário atual.
6 Após instalar (ou desinstalar) os certificados na loja, o container adicionado aparecerá na lista de containers disponíveis.
Instalando um certificado em um contêiner
Para instalar um certificado em um contêiner, siga estas etapas:
1 Na janela do programa CSP ViPNet Escolha uma seção Containers
2 No capítulo Containers selecione o container onde deseja instalar o certificado e clique no botão Propriedades ou clique duas vezes no contêiner desejado.
3 Na janela Principais propriedades do contêiner Clique no botão Adicionar
4 Na janela Abrir especifique o arquivo de certificado que corresponde à chave privada no contêiner e clique no botão Abrir. Se um certificado válido for especificado, ele será adicionado ao contêiner, caso contrário, uma mensagem "Chave não encontrada" aparecerá.
Instalando um certificado de usuário no armazenamento do sistema
Instalando um certificado não adicionado ao contêiner
Se o certificado ainda não tiver sido adicionado ao contêiner, siga estas etapas para instalar o certificado no armazenamento do sistema:
1 Na janela do programa ViPNet CSP, selecione a seção Containers
2 No capítulo Containers Clique no botão Instalar certificado do arquivo.
3 Na janela Abrir especifique o caminho para o arquivo de certificado no disco
4 Na página de boas-vindas do Assistente de instalação de certificados, clique em Avançar.
5 Na página Selecionando um armazenamento de certificados indique em qual armazenamento seu certificado será instalado e clique no botão Avançar.
6 Na página Pronto para instalar o certificado:
Verifique se os parâmetros selecionados estão corretos. Se necessário, retorne à página anterior do assistente usando o botão Voltar e selecione outras opções
7 Se caixa de seleção Especifique o contêiner de chave instalado e o container não foi encontrado ou está inacessível, na janela que aparece ViPNet CSP – inicialização do contêiner de chave especifique a localização do contêiner de chave:
pasta no disco
dispositivo indicando seus parâmetros e código PIN
Depois disso, clique no botão OK.
8 Na janela de confirmação, clique no botão Sim para adicionar o certificado ao contêiner de chave ou botão Não para deixar o certificado como um arquivo separado.
9 Se caixa de seleção Especifique o contêiner de chave instalado e o container está disponível, na janela que aparece ViPNet CSP – senha do contêiner de chave em campo Senha insira a senha de acesso ao contêiner e clique no botão OK.
10 Na página Concluindo o Assistente de Instalação de Certificado Clique no botão Preparar.
7.Operações com contêineres
Criando um backup de contêiner
1 Na janela do programa CSP ViPNet abra a seção Containers.
2 No capítulo Containers selecione o contêiner a ser transferido e clique no botão cópia de.
3 Na janela ViPNet CSP - senha do contêiner de chave defina e confirme a senha que será utilizada para acessar a cópia criada do container
4 Na janela ViPNet CSP - inicializando o contêiner de chave especifique um novo nome para o contêiner e sua localização. Você pode copiar o contêiner para uma pasta no disco ou para um dispositivo externo
5 Na janela ViPNet CSP - senha do contêiner de chave Digite a senha (ou PIN se o contêiner estiver em um dispositivo externo) para acessar o contêiner do qual deseja criar uma cópia.
6 Uma cópia do contêiner aparecerá na lista de contêineres e na pasta especificada (ou no dispositivo).
Removendo um contêiner
1 Na janela do programa CSP ViPNet Escolha uma seção Containers
2 No capítulo Containers selecione o container que deseja excluir e clique no botão Excluir.
3 Para confirmar a exclusão do container, na janela que se abre, clique no botão OK.
O contêiner será removido da lista de contêineres e da pasta ou dispositivo externo onde está armazenado.
Visualizando e configurando propriedades de contêiner
Alterando a senha do contêiner
Para alterar a senha de um contêiner em uma pasta no disco:
1 Na janela do programa CSP ViPNet Escolha uma seção Containers
2 No capítulo Containers selecione o container para o qual deseja alterar a senha e clique no botão Propriedades ou clique duas vezes no contêiner desejado.
3 Na janela Principais propriedades do contêiner Clique no botão Alterar a senha.
4 Na janela Senha insira a senha atual de acesso ao contêiner e clique no botão OK.
5 Na janela ViPNet CSP - senha do contêiner de chave digite a nova senha nos campos digite a senha E Confirmação. Clique no botão OK.
A senha de acesso ao contêiner foi alterada.
8.Trabalhar com dispositivos externos
Ver uma lista de dispositivos conectados
1 Na janela do programa CSP ViPNet abra a seção Dispositivos
2 Na lista Dispositivos conectados selecione o dispositivo desejado.
3 Na lista Contêineres de chaves no dispositivo selecione um contêiner.
Para visualizar as propriedades do container selecionado, clique no botão Visualizar
Para remover um contêiner do seu dispositivo, clique no botão Excluir.
Configurando a lista de dispositivos pesquisados
Por padrão, o ViPNet CSP procura todos os tipos de dispositivos suportados. Para reduzir o tempo necessário para encontrar a chave eletrônica necessária, desconecte os dispositivos não utilizados:
1 Na janela do programa CSP ViPNet abra a seção Configurando a lista de dispositivos pesquisados.
2 Desmarque as caixas ao lado dos tipos de dispositivos que você não está usando.
Inicializando o dispositivo
A inicialização é a formatação da memória do dispositivo. Durante o processo de inicialização, todos os dados armazenados no dispositivo são excluídos. A senha e outras configurações do dispositivo são redefinidas.
Para inicializar um dispositivo conectado:
1 Na janela do programa CSP ViPNet abra a seção Dispositivos
2 Selecione um dispositivo da lista Dispositivos conectados.
3 Clique no botão Inicializar. Um aviso aparecerá indicando que todos os dados do dispositivo serão perdidos durante a inicialização.
4 Na janela de aviso, clique em Sim. Uma janela será aberta Inicialização.
5 Na janela Inicialização:
Em campo Insira seu PIN de administrador Digite o PIN do administrador do seu dispositivo.
Em campo Insira o novo PIN do usuário defina um código PIN para acessar o dispositivo e confirme no campo Confirme o novo PIN do usuário.
6 Clique no botão OK.
O dispositivo será inicializado. Neste caso, todos os dados armazenados nele serão perdidos. O PIN especificado do usuário será usado para acessar o dispositivo.
Usando o sensor de números aleatórios
Para selecionar o sensor de número aleatório a ser usado:
1 No painel esquerdo da janela Configurando ViPNet CSP expandir o elemento Dispositivos e selecione Sensor de número aleatório.
2 Na lista Sensor de número aleatório instalado selecione uma das opções:
Biológico- usar “Roleta Eletrônica” para gerar números aleatórios.
Dispositivo externo (Token) PKCS#11- usar um dispositivo externo eToken Aladdin ou eToken GOST para gerar números aleatórios
DSDR- usar uma sequência pré-gerada de números aleatórios (gama). Depois de selecionar esta opção, siga estas etapas:
Clique no botão Propriedades.
Na janela Propriedades Clique no botão Adicionar gama.
Na janela Navegando em diretórios especifique a pasta que contém os arquivos contendo a sequência de números aleatórios.
Um sensor de número aleatório de hardware instalado em um computador.
Para salvar as configurações, clique no botão Aplicar.
4 Para visualizar informações sobre o sensor de número aleatório selecionado, clique no botão Propriedades.
Para verificar a funcionalidade de um sensor biológico ou de hardware de números aleatórios, na janela Propriedades Clique no botão Teste. Após a conclusão do teste, o programa exibirá uma mensagem sobre o resultado.
9. Assinatura eletrônica em documentos do MS Office
Assinando o documento
Microsoft Office 2003
1 Salve o documento.
2 No menu Serviço Selecionar item Opções.
3 Selecione uma guia Segurança, na aba clique no botão Assinaturas digitais.
4 Na janela Assinatura digital Clique no botão Adicionar.
5 Uma janela será aberta Selecionando um certificado com uma lista de certificados de assinatura eletrônica disponíveis. Para visualizar informações sobre um certificado, destaque-o e clique em Ver certificado.
6 Na janela Selecionando um certificado destaque o certificado necessário e clique em OK. Uma janela será aberta ViPNet CSP – senha do contêiner de chave
7 Digite sua senha e clique OK. O certificado selecionado aparecerá na lista Assinaturas de documentos digitais na janela Assinatura digital.
8 Duplo click OK para fechar caixas de diálogo. Um ícone aparecerá na barra de status da janela do documento indicando que o documento contém uma assinatura eletrônica.
Microsoft Office 2007
Para adicionar uma assinatura eletrônica a um documento do Microsoft Word, Excel e PowerPoint:
1 Clique no botão Microsoft Office, Selecionar item Preparação e depois clique Adicione uma assinatura digital. Uma janela será aberta Assinatura.
2 Na janela Assinatura você pode preencher o campo Objetivo de assinar o documento Mudar e selecione um certificado diferente.
3 Sinal. Uma janela será aberta
4 Digite sua senha e clique OK. Uma mensagem aparecerá indicando que a assinatura eletrônica foi adicionada com sucesso e o documento foi salvo. Um ícone aparecerá na barra de status da janela do documento indicando que o documento contém uma assinatura eletrônica.
Microsoft Office 2010
Para adicionar uma assinatura eletrônica a um documento do Microsoft Word, Excel e PowerPoint:
1 Abra a guia Arquivo e selecione uma seção Inteligência.
2 Em grupo Permissões Clique no botão Proteger documento, Proteja o livro ou Proteja sua apresentação em seguida, selecione o comando Adicione uma assinatura digital.
3 Leia a mensagem no Microsoft Word, Excel ou PowerPoint e clique em OK. Uma janela será aberta Assinatura.
4 Na janela Assinatura você pode preencher o campo Objetivo de assinar o documento. Abaixo, na mesma janela, você encontrará breves informações sobre o certificado que deverá ser utilizado para assinar o documento. Se necessário, pressione o botão Mudar e selecione um certificado diferente.
5 Após selecionar o certificado, clique no botão Sinal. Uma janela será aberta ViPNet CSP – senha do contêiner de chave
6 Digite sua senha e clique OK. Uma mensagem aparecerá indicando que a assinatura eletrônica foi adicionada com sucesso.
Visualizando uma assinatura eletrônica
1 No menu Serviço Selecionar item Opções.
2 Selecione uma guia Segurança, na aba clique no botão Assinaturas digitais.
3 Na janela Assinatura digital selecione o certificado de assinatura e clique no botão Ver certificado
Removendo uma assinatura eletrônica
Microsoft Office 2003
Para remover uma assinatura eletrônica de um documento do Microsoft Word, Excel ou PowerPoint:
1 No menu Serviço Selecionar item Opções.
2 Selecione uma guia Segurança, na aba clique no botão Assinaturas digitais.
3 Na janela Assinatura digital selecione a assinatura a ser excluída. Você pode visualizar o certificado de assinatura clicando no botão Ver certificado.
4 Após selecionar uma assinatura eletrônica, clique em Excluir. A assinatura será removida do documento
13.Organização de uma conexão TLS/SSL segura
Estágios de organização do acesso a um servidor web seguro
Configurando o Internet Explorer para funcionar usando o protocolo TLS/SSL
Via de regra, as configurações padrão do navegador permitem que você trabalhe usando o protocolo TLS/SSL. Caso as configurações do navegador sejam diferentes das originais ou a conexão com o servidor não ocorra, siga estes passos:
1 No menu Serviço Internet Explorer, selecione opções de Internet.
2 EM opções de Internet abra a aba Adicionalmente.
3 Marque as caixas SSL 2.0, SSL 3.0, TLS 1.0.
4 Verifique a acessibilidade do site usando o protocolo HTTPS seguro
14.Problemas e avarias
Verificando a integridade dos módulos do programa
Para controlar visualmente a disponibilidade das bibliotecas necessárias:
1 No painel esquerdo da janela do programa ViPNet CSP, selecione o elemento Composto.
2 Na mesa Módulos executáveis verifique a composição da biblioteca.
Para verificar a integridade das bibliotecas:
1 Na janela do programa ViPNet CSP, selecione a seção Composto.
2 No capítulo Composto Clique no botão Teste.
Neste caso, os checksums serão recalculados e será verificada a sua conformidade com os valores especificados em cada módulo.
1 Execute o arquivo de instalação Setup.exe.
2 Na janela Instalando ViPNet CSP use o interruptor para selecionar Atualizar e clique no botão Continuar. Os componentes do programa começarão a ser atualizados.
3 Assim que a atualização for concluída, o programa solicitará que você reinicie o computador. Na janela da mensagem de reinicialização, clique em Sim.
Conflito do ViPNet CSP com outros programas
Para eliminar um conflito entre o software ViPNet e aplicativos de terceiros, faça alterações no registro do sistema Windows:
1 Pressione o atalho do teclado Ganhar + R.
2 Em campo Abrir digite regedit e clique no botão OK. Uma janela será aberta Editor de registro.
3
Na chave de registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Infotecs\PatchEngine, defina o valor Flags como 0.
4 Reinicie o seu computador.
Esse problema poderá ocorrer se você não tiver permissão para criar arquivos na pasta na qual você está tentando salvar o arquivo de solicitação *.p10. Tente criar uma pasta em sua área de trabalho e selecioná-la como destino para salvar o arquivo de solicitação.
Você precisa baixar e instalar um conjunto de software da conta pessoal da Receita Federal, na subseção “Obtenção de certificado de chave de verificação de assinatura eletrônica” da seção “Perfil”, selecionando a opção de utilização “A chave de assinatura eletrônica é armazenada em sua estação de trabalho”. Após reiniciar o PC, o botão “Gerar uma solicitação de certificado” deverá aparecer nesta seção, a seguir aguarde a emissão do certificado, após o qual ele poderá ser instalado no armazenamento do PC.
Para receber instruções mais detalhadas, você precisa entrar em contato com o suporte técnico do portal nalog.ru.
Esses erros podem ocorrer se você estiver usando um antivírus incompatível com ViPNet CSP, por exemplo NOD32. Para restaurar a funcionalidade:
- Inicialize o Windows no modo de segurança;
- Execute “como administrador” o arquivo “C:\Program Files\InfoTeCS\ViPNet CSP\SafeModeUninstall.bat” para um sistema operacional de 32 bits ou “C:\Program Files (x86)\InfoTeCS\ViPNet CSP\SafeModeUninstall.bat” para 64 bits.
Este erro indica que é impossível instalar componentes de arquivos redistribuíveis do Microsoft Visual C++ Studio 2008. Desinstale ambos os pacotes Microsoft Visual C++ Redistributable 2008 usando ferramentas padrão do Windows através do “Painel de Controle” - “Programas e Recursos”. Baixe as versões mais recentes dos componentes do site da Microsoft e instale-os:
Se a instalação não for bem-sucedida, entre em contato com o especialista de TI da sua organização ou com o suporte técnico da Microsoft.
Esses erros ocorrem devido à operação incorreta dos componentes redistribuíveis do Microsoft Visual C++.
Para resolver:
- Desinstale ambos os pacotes Microsoft Visual C++ Redistributable 2008 usando ferramentas padrão do Windows através do “Painel de Controle” - “Programas e Recursos”;
- Reinício.
- Baixe a versão atual do VipNet CSP do site, que suporta operação em seu sistema operacional;
- Execute a instalação, selecione “recuperação” ou “iniciar atualização” dependendo do que o programa de instalação sugerir;
- Reinício.
A operação com antivírus não certificados é possível, mas não garantida. Por exemplo, para que os antivírus ViPNet CSP e AVAST e AVG funcionem juntos, você deve usar a versão atual do ViPNet CSP da seção. Ao usar o ViPNet CSP junto com o antivírus AVAST, você também deve desativar a tela de comportamento.
Atualmente, a compatibilidade com este antivírus não é garantida. Se surgirem problemas na operação do seu sistema operacional, recomendamos desinstalar a versão atual do ViPNet CSP carregando o sistema operacional no modo de segurança. Antes de desinstalar, você deve iniciar manualmente o serviço Windows Installer. Caso o serviço Windows Installer não inicie em modo de segurança, aplique o arquivo bat da pasta C:\Program Files (x86)\InfoTeCS\ViPNet CSP\SafeModeUninstall.bat. Se você não conseguir entrar no modo de segurança, deverá executar uma restauração do sistema a partir do último ponto de verificação.
O certificado deve ser verificado quanto à validade. Se, ao verificar um certificado, ocorrer o erro “Não há informações suficientes para verificar este certificado”, então esse erro significa que o certificado raiz do CA do Serviço Fiscal Federal da Rússia, emitido em 28 de junho de 2016, está faltando no armazenamento de certificados do Windows.
Sobre esta questão, recomendamos que você entre em contato com o suporte técnico do Serviço Fiscal Federal da Rússia para fornecer um novo certificado raiz do CA do Serviço Fiscal Federal da Rússia.
O novo certificado raiz recebido da CA do Serviço Fiscal Federal da Rússia deve ser instalado no armazenamento do Windows em autoridades de certificação raiz confiáveis.
Ao tentar obter um código de registro pela Internet, uma conexão com o servidor de registro do OJSC InfoTeKS não pode ser estabelecida em 3 minutos e uma janela de aviso aparece com o aviso “Falha ao conectar ao servidor do sistema de registro”.
Neste caso, verifique as configurações do firewall. O acesso ao servidor de registro do OJSC “InfoTeKS” () via protocolo TCP, porta 80 não deve ser bloqueado.
Se o seu dispositivo externo tiver dois miniaplicativos instalados ao mesmo tempo, o ViPNet CSP reconhecerá o dispositivo externo que corresponde a apenas um desses miniaplicativos. Não há suporte para trabalhar com dois miniaplicativos ao mesmo tempo. Para utilizar um miniaplicativo específico no ViPNet CSP daqueles registrados em seu token, na janela principal do ViPNet CSP na página “Dispositivos conectados”, desative o uso de todos os tipos de dispositivos, exceto o necessário.
Por exemplo, se os miniaplicativos JaCarta e JaCarta GOST estiverem instalados no token, o ViPNet CSP reconhecerá o dispositivo JaCarta por padrão. Para usar seu token como um dispositivo JaCarta GOST, no programa ViPNet CSP, desative o suporte para todos os tipos de dispositivos externos, exceto eToken GOST/JaCarta GOST.
Quando você conecta um dispositivo JCSD externo a um computador que executa o Windows Vista ou o Windows Server 2008, as operações criptográficas que usam chaves localizadas no dispositivo podem demorar muito para serem concluídas.
Para agilizar as operações criptográficas utilizando dispositivos JCSD, recomendamos atualizar seu sistema operacional.
Ao tentar assinar uma macro ou criar um pacote assinado do Microsoft Access 2007, se não houver certificados disponíveis na janela de seleção do Certificado de Assinatura Eletrônica, isso significa que você não pode assinar o código. Entre em contato com sua CA para obter um certificado que tenha o atributo Code Signing no uso avançado de chave.
Se, ao tentar assinar uma mensagem de e-mail, a assinatura ocorrer, mas for usado um certificado diferente daquele selecionado, isso significa que o certificado de assinatura eletrônica especificado não contém o endereço de e-mail do proprietário do certificado ou que o endereço de e-mail não corresponde ao endereço de envio de e-mail. Ao mesmo tempo, neste momento
Ao assinar uma mensagem, outro certificado é selecionado do armazenamento do sistema contendo o endereço de e-mail do qual a mensagem é enviada.
Para resolver o erro, siga estas etapas:
1 Crie uma solicitação para um novo certificado e inclua um endereço de e-mail válido.
2 Envie uma solicitação de certificado ao administrador da sua autoridade de certificação e aguarde a conclusão da solicitação.
3 Especifique o certificado recebido como certificado de assinatura eletrônica.
Se, ao tentar assinar um e-mail, você receber uma mensagem informando que não há certificados que possam ser usados para enviar deste endereço de e-mail, entre em contato com uma CA para obter um. O certificado deve incluir seu endereço de e-mail e incluir a extensão Secure Email no campo Enhanced Key Usage (Enhanced Key).
Se, ao selecionar um certificado para assinatura, a janela ViPNet CSP – “Inicializando contêiner de chave” for aberta, isso significa que a chave privada correspondente ao certificado selecionado não foi encontrada. Isso pode acontecer se o contêiner de chave tiver sido excluído no programa ViPNet CSP. Para assinar um documento com o certificado selecionado, na janela ViPNet CSP – “Inicializando contêiner de chave”, especifique o caminho para o contêiner que contém a chave privada correspondente ao certificado. Se você não souber a localização do contêiner de chaves, o certificado selecionado não poderá ser usado.
Se você especificar o caminho para um contêiner de chave na janela “Inicializando um contêiner de chave” do ViPNet CSP, esse contêiner será adicionado à lista na seção “Contêineres de chave” da janela do ViPNet CSP.
Se você encontrar problemas ao instalar ou desinstalar o programa, entre em contato com o suporte técnico. Ao entrar em contato, forneça aos seus funcionários os arquivos de log do programa, que estão localizados nas seguintes pastas:
Se você estiver usando o sistema operacional Windows XP ou Windows Server 2003: C:\Documents and Settings\All Users\Application data\InfoTeCS\InstallerData\ViPNet CSP\Logs.
Se você estiver usando Windows Vista, Windows Server 2008 ou posterior: C:\ProgramData\InfoTeCS\InstallerData\ViPNet CSP\Logs.
Atenção! Antes de executar essas operações, crie cópias de backup dos seus contêineres de chaves.
Sequenciamento:
1) Feche o ViPNet CSP.
2) Exclua os arquivos C:\ProgramData\InfoTeCS\adts.cfg e C:\ProgramData\InfoTeCS\adts.stg.
3) Exclua o arquivo C:\ProgramData\InfoTeCS\cont_info.dat
4) Reinstale os contêineres.
1. Na página “Registro ViPNet CSP”, selecione “Solicitação de registro (obter código de registro)” e clique no botão “Avançar”.
2. Na página “Método de solicitação de registro”, selecione “Online”.
Após selecionar o método de registro, você deve preencher os campos obrigatórios e clicar em “Avançar”. O registro do ViPNet CSP será realizado automaticamente.
Este erro aparece devido à corrupção do arquivo csp.brg do diretório %ProgramData%\InfoTeCS\ViPNet CSP.
Para resolver este problema você precisa:
1) Exclua o arquivo csp.brg do diretório %ProgramData%\InfoTeCS\ViPNet CSP;
2) Execute o script de recuperação do programa (Painel de Controle - Programas e Recursos - ViPNet CSP - Restauração);
3) Inicie o programa e repita o procedimento de registro utilizando as informações do arquivo “%ProgramData%\InfoTeCS\ViPNet CSP\reginfo.txt”, onde “Número de série” é o número de série, “Código de registro” é o registro código.
Esta versão não se destina à instalação no Windows 10. Atualmente, foi lançada uma versão beta do VipNet CSP 4.2.948766 que oferece suporte a este sistema operacional.
Para trabalhar juntos ViPNet CSP e JaCarta LT você deve usar um módulo de interface especial. Este módulo foi desenvolvido pela empresa “Aladdin-RD”
Você pode obter este módulo entrando em contato com a empresa Aladdin-RD em http://www.aladdin-rd.ru/support/.
Para que ViPNet CSP e JaCarta LT funcionem corretamente, o módulo resultante deve ser adicionado aos diretórios do sistema operacional de acordo com sua profundidade de bits: do diretório win64 para c:\windows\syswow64, do diretório win32 para c: \windows\system32.
Num futuro próximo, este módulo será incluído pelo Aladdin-RD como parte do software Unified Client.
Este módulo não será distribuído como parte do software ViPNet.
Via de regra, isso acontece devido a um conflito com o antivírus instalado no seu PC. Para excluir a possibilidade de influência do antivírus, inicialize no “Modo de segurança” e adicione a pasta “Infotecs” à zona confiável do antivírus.
Um número de série é registrado uma vez e em um computador. Você pode obter números de série para registrar o software ViPNet CSP na quantidade necessária gratuitamente em nosso site. Para fazer isso, você precisa acessar o site, clicar no banner “CIPF “ViPNet CSP Crypto Provider””, selecionar a distribuição ViPNet CSP que você precisa (dependendo do seu sistema operacional) e preencher o formulário para receber um link para baixe o programa. Após isso, você receberá uma carta contendo um link para download do ViPNet CSP e um número de série para registro.
A distribuição de ferramentas de proteção de informações criptográficas (CIPF), que é o ViPNet CSP, é realizada em estrita conformidade com os requisitos do FSB da Rússia. Cada instância do ViPNet CSP está sujeita a registro obrigatório. Você pode solicitar um disco com o kit de distribuição ViPNet CSP e a documentação correspondente através do departamento comercial enviando uma solicitação para.
ViPNet CSP é um provedor de criptografia russo gratuito, certificado pelo FSB russo como meio de proteção de informações criptográficas (CIPF) e assinatura eletrônica. É desenvolvido pela empresa InfoTeKS.
Atenção
Ao preparar um aplicativo para conexão ao serviço 1C-Reporting, o provedor de criptografia ViPNet CSP é instalado automaticamente em uma das etapas do assistente de conexão, portanto não há necessidade de instalá-lo separadamente.
A instalação do programa provedor de criptografia ViPNet CSP descrito neste artigo é necessária apenas ao conectar uma estação de trabalho adicional (nova) à conta 1C-Reporting anterior. Para obter mais informações sobre isso, consulte.
Para usar o programa criptoprovider ViPNet CSP em seu computador, você deve concluir as seguintes etapas:
Inscrever-se para uma distribuição gratuita do ViPNet CSP
Para enviar uma inscrição para o programa criptoprovider ViPNet CSP:
- Acesse o site da empresa InfoTecs em: http://www.infotecs.ru/product/vipnet-csp.html.
- Na parte inferior da página que se abre, clique no botão “Baixar documentação e software” (Fig. 1).
Isso exibirá uma lista de distribuições. Selecione o que você precisa e siga o link com seu nome.
Em nosso exemplo, selecionamos ViPNet CSP 4.2, porque é adequado para a maioria dos sistemas operacionais.
Após selecionar a distribuição, aparecerá uma página na qual você deverá preencher um requerimento (Fig. 3):
- Marque a caixa de seleção "Concordo com os termos do EULA".
- Digite seu nome completo, e-mail e caracteres da imagem.
- Clique no botão "Enviar inscrição".
Se a inscrição for enviada com sucesso, aparecerá uma mensagem correspondente (Fig. 4), e os dados para instalação do programa serão enviados para o e-mail especificado.
Baixando a distribuição ViPNet CSP e instalando o programa
Para instalar o programa, descompacte-o do arquivo e execute o arquivo de instalação (Fig. 6).
Antes de instalar o programa, a janela do Contrato de Licença aparecerá. Marque a caixa de seleção “Aceito este contrato” e clique no botão “Continuar” (Fig. 7).
Na janela "Método de instalação", clique no botão "Instalar agora" (Fig. 8).
A janela de instalação do programa aparecerá (Fig. 9).
Após a instalação do programa, o computador é reiniciado (se a caixa correspondente estiver marcada - ver Fig. 8) para que as alterações tenham efeito.
Atenção
O programa ViPNet CSP deve ser registrado em até 14 dias enquanto o período de demonstração for válido! Se você não fizer isso, ao final do período de demonstração você não poderá assinar e enviar relatórios.
Registrando o programa ViPNet CSP
Após reiniciar o computador para registrar o programa (Fig. 10):
- Abra o menu Iniciar.
- Em seguida, vá para: "Todos os Programas" - "ViPNet" - "ViPNet CSP".
- Inicie o atalho do programa "ViPNet CSP".
Uma janela aparecerá indicando que o programa precisa ser registrado (Fig. 11). Clique em "Avançar".
Atenção
Se você já usou o programa ViPNet CSP (por exemplo, uma versão anterior), o registro pode não ser necessário e todas as etapas subsequentes do registro serão ignoradas. Neste caso, o programa estará imediatamente disponível para uso.
Uma janela de registro aparecerá, selecione “Solicitar registro (obter código de registro)” (Fig. 12).
Na janela “Método de solicitação de registro”, selecione “Via Internet (online)” (Fig. 13).
Neste caso, o seu computador deve estar conectado à Internet. Clique em "Avançar".
Preencha os dados na janela “Dados cadastrais” (Fig. 14). Insira o número de série do produto que consta na carta que foi enviada ao registrar sua aplicação (Fig. 15).
Aparecerá uma janela de solicitação de registro, durante a qual serão verificados os dados inseridos (Fig. 16).
Se o registo for bem sucedido, aparecerá uma mensagem correspondente (Fig. 17).
Após clicar no botão “Concluir”, uma caixa de diálogo aparecerá solicitando que você inicie o ViPNet CSP (Fig. 18). Você pode começar a usar o programa imediatamente (Fig. 19).
